O criador do ChatGPT, a OpenAI, afirma que a IA pode produzir em massa maneiras de assumir o controle de computadores que executam software Linux, que sustenta a infraestrutura de TI global, incluindo sistemas de cripto e blockchain.
A empresa disse que sua IA encontrou 948 falhas a um custo de $1.279 por instância no Kernel Linux, o núcleo do sistema operacional Linux, e escreveu um ataque funcional para cada uma.
Eles permitem que alguém que já tenha acesso limitado a uma máquina Linux, como uma conta de usuário básica nela, assuma o controle total dela. A OpenAI disse que trabalhou em um desktop Linux padrão com proteções de segurança normais ativadas.
A OpenAI disse que seu sistema funciona em etapas. Ele identifica código arriscado e busca falhas, depois as testa em um sandbox seguro. Em seguida, verifica se elas podem ser usadas em um ataque e, se for o caso, elabora uma correção.
Pesquisadores humanos revisam os resultados antes de enviá-los para as pessoas que mantêm o Linux.
A OpenAI disse que seu objetivo é a defesa, ou seja, encontrar essas falhas antes que os hackers as descubram, para que possam ser corrigidas. Segundo a empresa, as 948 falhas encontradas por seu IA têm valor hipotético de US$ 18,9 milhões a US$ 66,3 milhões, contra os US$ 1,2 mil gastos para executar a IA, com base nos prêmios em dinheiro típicos pagos em competições de hacking como o Pwn2Own.
“Isso demonstra a eficácia relativa do uso de modelos de IA para proteger software — os defensores devem analisar proativamente o software para tornar os ataques cibernéticos economicamente inviáveis,” disse a OpenAI.
Em outras palavras, encontrar esses bugs custa menos do que o valor hipotético das falhas, por isso os defensores precisam encontrá-los antes dos atacantes.
A OpenAI não mencionou cripto, mas a indústria tem um interesse nisso, pois a maioria da infraestrutura blockchain é executada no Linux. Os nodes da ethereum, os computadores que mantêm a rede funcionando, são um exemplo, com cerca de dois terços deles usando Linux, segundo o ethernodes.org.
Assim, especialistas em criptomoedas dizem que a indústria está melhor posicionada do que a maioria para lidar com falhas como essas.
“A descentralização da criptomoeda a torna intrinsicamente resistente a esse tipo de exploração”, disse Mudit Gupta, chefe de tecnologia da Polygon Labs, à CoinDesk. “A descentralização traz diversidade na infraestrutura e redundância, tornando a criptomoeda muito mais resiliente a bugs como este do que o software tradicional.”
Caducus, um evangelista de blockchain e pesquisador de segurança que posta como @chain_linkd no X, disse que a exposição da criptomoeda a ataques já a tornou mais forte.
“IA descobre vulnerabilidades em 10000x e em breve descentralização e cripto serão a coisa mais resiliente que existe. Ser atacado primeiro, porque há uma recompensa literal por isso, tornou-o resiliente; você não quer imaginar o que acontece com tudo o mais...,” Caducus disse.
Os resultados são da própria OpenAI, e o modelo por trás deles ainda não foi lançado.